Política de Seguridad de la Información

Última actualización: 05/2026

ITV-ROBLEDO es una empresa financiera cuya misión es garantizar que los vehículos que circulan cumplen las condiciones técnicas y de seguridad exigidas por la normativa vigente, verificando su estado mecánico, emisiones contaminantes y elementos de seguridad, con el fin de proteger a las personas, mejorar la seguridad vial y reducir el impacto ambiental, mediante un enfoque sistemático de gestión de la seguridad de la información.

ITV-ROBLEDO, con el fin de adaptarse a las exigencias de Seguridad de la Información, dispone de un Sistema de Gestión de la Seguridad de la Información, en conformidad al Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

ITV-ROBLEDO manifiesta expresamente su compromiso en prestar servicios de calidad, de modo que las directrices y objetivos generales de la organización tienen el propósito de implantar y mantener un Sistema de Gestión de Seguridad de la Información.

En el desarrollo y funcionamiento de estos servicios, la información es un activo que tiene un alto valor. ITV-ROBLEDO reconoce la necesidad de garantizar en todo momento la disponibilidad, integridad, trazabilidad, autenticidad y confidencialidad de la información como medio de preservar la imagen empresarial y el correcto desempeño de los servicios que proporciona ITV-ROBLEDO frente a las potenciales amenazas que pudieran acontecer.

El objetivo prioritario de esta política de seguridad de la información es proporcionar las directrices para la gestión de la seguridad de la información, y como consecuencia de ello, obtener el más alto nivel de garantía en el tratamiento y custodia de la información en los sistemas de ITV-ROBLEDO.

Para conseguir estas metas, se identificarán y evaluarán permanentemente los riesgos que amenazan nuestros sistemas de información, se planificará el control y reducción de aquellos cuando sea posible y su seguimiento constante en el resto de los casos.

Todo lo anterior se enmarca en un compromiso de mejora continua, utilizando como marco de cumplimiento normativo establecido y un escrupuloso respeto a la legislación vigente que sea de aplicación.

La Dirección, comprometida a proporcionar los medios necesarios, cuenta con la colaboración de todo el personal y asume la responsabilidad de su motivación y formación en el conocimiento y cumplimiento de esta política.

Directrices de la Política de Seguridad

1. Protección de la Información

   • Implementar medidas para garantizar la confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de la información.
   • Utilizar controles de acceso para restringir la información solo a personal autorizado.
   • Establecer políticas de cifrado para la transmisión y almacenamiento de datos sensibles.

2. Cumplimiento Normativo

   • Cumplir todas las regulaciones aplicables en materia de protección de datos y seguridad de la información.
   • Realizar auditorías internas periódicas para verificar el cumplimiento de normativas y estándares de seguridad.

3. Gestión de Riesgos

   • Identificar y evaluar los riesgos de seguridad de la información de manera continua.
   • Aplicar medidas de mitigación para reducir vulnerabilidades y proteger los activos digitales.

4. Concienciación y Capacitación

   • Promover la formación y sensibilización del personal en buenas prácticas de seguridad de la información.
   • Establecer protocolos de respuesta ante incidentes de seguridad y mecanismos de comunicación interna.

5. Control de Acceso y Uso de Recursos

   • Definir roles y permisos para el acceso a información y sistemas críticos.
   • Supervisar el uso de dispositivos y redes corporativas para prevenir accesos no autorizados.

6. Gestión de Incidentes

   • Implementar planes de respuesta ante incidentes de seguridad, con acciones claras para mitigación y recuperación.
   • Mantener registro de eventos y análisis de incidentes para mejorar la prevención de futuros riesgos.

7. Mejora Continua

   • Revisar la política de seguridad y actualizarla periódicamente para adaptarse a nuevos desafíos y regulaciones.
   • Fomentar una cultura organizacional basada en la seguridad y protección de la información.

La Dirección de ITV-ROBLEDO entiende su deber de garantizar la seguridad de la información como elemento esencial para el correcto desempeño de sus servicios y, por tanto, respalda los objetivos y principios establecidos en esta política.

Esta información se expone para su conocimiento por parte del personal que opera con nosotros, terceras partes interesadas, así como para su difusión al público en general mediante su publicación en nuestra página web oficial.